Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

• Посетители сайта;
• Клиенты;
• Пользователи сервиса (выгодоприобретатели по договору).

1.3. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «КОННЕКТ», ОГРН: 1235400032240, ИНН: 5473011022, КПП: 547301001, юридический адрес: 630060, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Зелёная горка, д. 1/13.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, включая все домены, поддомены и страницы, их содержимое, а также чат-боты, интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на сайте, доступ к которому обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенные по адресу: https://lexisvoice.ru, https://t.me/lexisvoice.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.4. Основные права и обязанности Оператора

1.4.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.4.2. Оператор обязан:

• предоставлять Субъекту по его запросу информацию об обработке персональных данных;
• использовать персональные данные исключительно для целей, указанных в настоящей Политике;
• соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;
• принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
• осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
• уточнять персональные данные в случае подтверждения факта неточности персональных данных;
• прекратить обработку персональных данных или обеспечить её прекращение и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.

1.5. Основные права Субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать указанные права, обратившись к Оператору по адресу: 630060, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Зелёная горка, д. 1/13, либо по адресу электронной почты: r.razumovich@lexisvoice.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований настоящей Политики.

1.6. Настоящая Политика распространяется на персональные данные, собираемые Оператором: на Сайте; посредством приложений для компьютеров и мобильных устройств, чат-ботов; на управляемых Оператором страницах в социальных сетях; посредством рассылаемых электронных сообщений и в ходе общения с клиентом (посетителем сайта) онлайн либо лично.

1.7. Согласие Субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных может быть выражено в форме совершения Субъектом конклюдентных действий, в том числе: подписания или принятия условий договора-оферты; продолжения использования Сайта, взаимодействия с его пользовательскими интерфейсами после уведомления пользователя об обработке данных; предоставления необходимых разрешений мобильному приложению, чат-боту при запросе, в момент установки или использования; проставления отметок, заполнения соответствующих полей в формах, бланках; иных действий, по которым можно судить о его волеизъявлении.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; недопущения объединения баз данных с несовместимыми целями обработки; обработки только тех данных, которые отвечают целям их обработки; соответствия содержания и объёма данных заявленным целям; недопущения обработки избыточных данных; обеспечения точности, достаточности и актуальности данных; уничтожения либо обезличивания данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

3. Правовые основания обработки персональных данных

3.1. Общим правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты, регулирующие деятельность Оператора.

3.2. Конкретным правовым основанием обработки персональных данных являются: договоры, заключаемые с Субъектом персональных данных; согласие Субъекта на обработку персональных данных, если получение такого согласия является необходимым в соответствии с требованиями закона; необходимость выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

3.3. Оператор вправе обрабатывать персональные данные Субъекта без получения его согласия, если для этого имеются правовые основания, предусмотренные Законом о персональных данных.

3.4. Раскрытие третьим лицам и распространение персональных данных допускается только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. Цели и условия обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки, указанным ниже.

4.1. Идентификация Субъекта в личном кабинете на Сайте Оператора

Категории данных: фамилия, имя, отчество; адрес электронной почты. Субъекты: посетители сайта, клиенты. Основание: согласие субъекта. Срок: до достижения цели обработки или отзыва согласия. Способ: автоматизированная обработка с передачей по сети Интернет.

4.2. Обработка заявок

Категории данных: фамилия, имя, отчество; номер телефона; должность. Субъекты: посетители сайта, клиенты. Основание: согласие субъекта. Срок: до достижения цели обработки или отзыва согласия. Способ: автоматизированная обработка с передачей по сети Интернет.

4.3. Подготовка, заключение и исполнение гражданско-правового договора

Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; номер расчётного счёта; номер лицевого счёта. Субъекты: посетители сайта, клиенты. Основание: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект. Срок: 3 года с даты исполнения обязательств по договору (с учётом срока исковой давности), или до отзыва согласия.

4.4. Связь с Субъектом, обработка сообщений, жалоб, обращений, отзывов, рекомендаций

Категории данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; аккаунт в социальных сетях и/или мессенджерах; должность. Субъекты: пользователи сайта, клиенты. Основание: заключение и исполнение договора. Срок: до достижения цели обработки или отзыва согласия.

4.5. Продвижение товаров, работ, услуг Оператора на рынке

Категории данных: фамилия, имя, отчество; профессия, должность; сведения о трудовой деятельности (в т.ч. стаж работы); сведения об образовании; фото- и видеоизображение лица. Субъекты: клиенты, пользователи сервиса. Основание: согласие субъекта; Оператор размещает на сайте исключительно данные, разрешённые субъектами для распространения. Способ: неавтоматизированная обработка.

4.6. Пользование сервисом Оператора, проведение AI-тренировок, анализ диалогов

Категории данных: фамилия, имя, отчество; должность; данные голоса человека. Субъекты: пользователи сервиса (выгодоприобретатели по договору). Основание: заключение и исполнение договора. Срок: до достижения цели обработки или отзыва согласия. Способ: смешанная обработка с передачей по сети Интернет.

4.7. Направление сообщений информационного и рекламного характера

Категории данных: адрес электронной почты. Субъекты: посетители сайта, клиенты. Основание: согласие субъекта — исключительно тем, кто предоставил отдельное согласие на рассылки. Срок: до достижения цели обработки или отзыва согласия.

4.8. Обеспечение соблюдения налогового законодательства

Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; номер расчётного счёта; номер лицевого счёта. Субъекты: клиенты. Основание: необходимость выполнения возложенных законодательством РФ функций. Срок: 3 года с даты исполнения обязательств по договору.

4.9. Сбор статистики посещаемости Сайта для анализа и улучшения работы сервисов Сайта

Категории данных: сведения, собираемые посредством метрических программ. Субъекты: посетители сайта, пользователи сервиса. Основание: согласие субъекта. Срок: до достижения цели обработки или отзыва согласия. Способ: автоматизированная обработка с передачей по сети Интернет.

Для всех целей обработки: перечень действий с данными включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ, предоставление, распространение), блокирование, удаление, обезличивание, уничтожение персональных данных. Персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях с использованием программных средств ограничения доступа. При достижении целей обработки или наступлении иных оснований прекращения обработки материальные носители уничтожаются, а с электронных носителей и систем данные удаляются без возможности восстановления.

5. Порядок сбора и хранения персональных данных

5.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, не имея согласия субъекта, чьи данные были переданы, несут ответственность в соответствии с законодательством РФ.

5.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

5.4. Обрабатываемые персональные данные подлежат уничтожению в случае: достижения срока или целей обработки; утраты необходимости в достижении целей обработки; получения отзыва согласия на обработку; исключения Оператора из ЕГРЮЛ/ЕГРИП.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты, регулирующие отношения в сфере обработки и защиты персональных данных; назначает лиц, ответственных за обеспечение безопасности персональных данных; хранит персональные данные в условиях, исключающих неправомерный доступ к ним.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

7.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения по ч. 7 ст. 14 Закона о персональных данных предоставляются Оператором Субъекту при обращении либо по его запросу. Запрос должен содержать: реквизиты документа, удостоверяющего личность Субъекта или его представителя; сведения, подтверждающие участие Субъекта в отношениях с Оператором; подпись Субъекта или его представителя. Запрос может быть направлен в форме электронного документа с электронной подписью. Если запрос не отвечает требованиям Закона о персональных данных, Субъекту направляется мотивированный отказ.

7.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование данных на период проверки и уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.

7.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента обращения или получения запроса.

7.4. При достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором либо Законом о персональных данных.

7.5. Уничтожение носителей, содержащих персональные данные: бумажные носители уничтожаются путём сожжения или измельчения (шредер); машиночитаемые носители — путём нанесения неустранимого физического повреждения; файлы на жёстком диске или в информационной системе удаляются средствами операционной системы путём стирания; при повторном использовании носителя применяется программное «затирание» содержимого путём форматирования.

8. Передача персональных данных третьим лицам и распространение персональных данных

8.1.1. Если Пользователь предоставил согласие на сбор cookie-файлов сервисом веб-аналитики «Яндекс Метрика», это означает согласие на передачу данных Яндексу (ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) и их хранение на серверах Яндекса на территории РФ. Условия — Политика Cookie, Условия Яндекс.Метрики, Политика конфиденциальности Яндекса.

8.1.2. Сайт создан на платформе Тильда, владелец — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, https://tilda.ru/ru. Субъект персональных данных даёт согласие Оператору на поручение обработки персональных данных АО «Тильда Паблишинг» на условиях Политики обработки персональных данных Тильды.

8.1.3. Сторонние сервисы (метрические системы, платёжные системы, средства связи и иные), доступ к которым предоставляется через Сайт, собирают и обрабатывают персональные данные Субъекта самостоятельно, без участия Оператора. Если Оператор поручил обработку персональных данных Субъекта такому лицу — ответственность перед Субъектом несёт Оператор.

8.1.4. Сторонние сервисы, используемые в целях пользования сервисом Оператора, проведения AI-тренировок и анализа диалогов (серверы и СУБД PostgreSQL (РФ), Redis, платформа LiveKit, SMTP-провайдер, хранилище аудиозаписей S3 на базе MinIO и иные), собирают и обрабатывают персональные данные Субъекта самостоятельно. В случае передачи Оператором персональных данных таким лицам, до передачи данные подлежат обезличиванию (замена части данных идентификаторами; обобщение, изменение или удаление части данных; деление данных на части и обработка в разных информационных системах; перемешивание данных). Совместное хранение персональных и обезличенных данных не допускается.

8.2. Если Субъект не согласен с передачей или поручением обработки персональных данных указанным компаниям, он должен воздержаться от использования Сайта и/или соответствующего функционала, обратившись к Оператору иными каналами связи.

8.3. Оператор вправе передать персональные данные третьим лицам: в отношении которых произведена уступка прав или обязанностей (правопреемство, продажа бизнеса); регулирующим, правоохранительным, государственным органам и судам по их законному запросу; лицам, обеспечивающим правовую защиту Оператора или третьих лиц; в случае, если Субъект сам выразил согласие на передачу данных, либо это требуется для оказания прямо запрошенной услуги или исполнения договора.

8.4. При передаче персональных данных Оператор требует от третьих лиц обеспечения конфиденциальности и безопасности передаваемых данных.

9. Использование файлов Cookies и метрических систем

9.1. При первом посещении Сайта пользователю показывается баннер, предупреждающий об осуществлении сбора Cookies и запрашивающий согласие на их обработку.

9.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Субъект персональных данных предоставляет согласие на обработку его Cookies и подтверждает согласие с положениями настоящей Политики.

9.3. Субъект может отказаться от использования Cookies в настройках браузера. В таком случае Сайт будет использовать только строго необходимые для его функционирования Cookies, однако отказ может привести к некорректной работе Сайта.

9.4–9.5. Cookies используются Оператором в целях улучшения работы Сайта, совершенствования продуктов и услуг, определения предпочтений посетителей и предоставления целевой информации по продуктам и услугам Оператора.

10. Заключительные положения

10.1. Оператор вправе направлять Субъекту сообщения информационного характера только при условии предварительного согласия на получение рассылки согласно ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Субъект вправе отказаться от получения таких сообщений по ссылке в письмах или обратившись к Оператору по адресу: 630060, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Зелёная горка, д. 1/13 или r.razumovich@lexisvoice.ru.

10.2. Оператор информирует субъектов персональных данных, ранее выразивших согласие с Политикой, об изменении Политики.

10.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а применимым правом — право России, вне зависимости от местонахождения Субъекта.

10.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

10.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в сети «Интернет» по адресу: https://lexisvoice.ru/legal/privacy.